upitnik pita jesmo li incidente prijavili nadzornoj vlasti

Obaveza prijave vrijedi samo ako sam sam pod njezinom NIS2

Ovo pitanje je relevantno samo ako je vaše poduzeće samo NIS2 entitet — bitna ili važna. Ako ne spadate u tu kategoriju, odgovor je obično „nije primjenjivo ili tvrtka spada pod NIS2 direktivu ).

Ako za vas vrijedi NIS2, tada se pitanje svodi na to jesu li incidenti koji ispunjavaju kriterije prijave doista prijavljeni CSIRT-u ili nadležnom nadzornom tijelu, u postavljenim rokovima (prva prijava, međuprijava, završni izvještaj). Ako ste to učinili, tada „da postupkom rukovanja incidentima sigurnostiAko spadate pod NIS2, tada se pitanje svodi na to jesu li incidenti koji ispunjavaju kriterije prijave doista prijavljeni CSIRT-u ili nadležnom nadzornom tijelu, u postavljenim rokovima (prva prijava, međuprijava, završni izvještaj). Ako ste to učinili, tada se „da

Gdje se to navodi: članak 21. stavak 2. točka b i Zakon o kibernetskoj sigurnosti

Obaveza prijave sama nije u članku 21. stavak 2. — taj članak opisuje deset mjera, uključujući pod b rukovanje incidentima kao mjeru upravljanja. Stvarna obaveza prijave s rokovima odvojena je u Direktivi i prenosi se u Zakon o kibernetskoj sigurnosti, koji stupa na snagu 15. srpna 2026. Do tog datuma nema nizozemske zakone obaveze prijave na osnovi NIS2; ono što sada klijent pita u upitnicima je često predviđanje te obaveze ili ISO 27001 pitanje o registraciji incidentima u Aneksu A.